飞 鱼 星 全 千 兆 多 WAN 防 火 墙 路 由 器 VOLANS-6000 系 列 产 品 白 皮 书 VER: 20110330
声 明 Copyright 2002-2011 飞 鱼 星 科 技 开 发 有 限 公 司 版 权 所 有, 保 留 一 切 权 利 非 经 本 公 司 书 面 许 可, 任 何 单 位 和 个 人 不 得 擅 自 摘 抄 复 制 本 书 内 容 的 部 分 或 全 部, 并 不 得 以 任 何 形 式 传 播 均 为 飞 鱼 星 科 技 开 发 有 限 公 司 的 商 标 对 于 本 文 档 中 出 现 的 其 他 商 标, 由 各 自 的 所 有 人 拥 有 由 于 产 品 版 本 升 级 或 其 它 原 因, 本 文 档 内 容 会 不 定 期 进 行 更 新, 为 获 得 最 新 版 本 的 信 息, 请 定 时 访 问 公 司 网 站 飞 鱼 星 科 技 试 图 在 本 资 料 中 提 供 准 确 的 信 息, 但 对 于 可 能 出 现 的 疏 漏 概 不 负 责 除 非 另 有 约 定, 本 文 档 仅 作 为 使 用 指 导, 本 文 档 中 的 所 有 陈 述 信 息 和 建 议 不 构 成 任 何 明 示 或 暗 示 的 担 保
产 品 概 述 飞 鱼 星 VOLANS-6000 系 列 全 千 兆 多 WAN 防 火 墙 路 由 器, 是 飞 鱼 星 科 技 的 新 一 代 旗 舰 型 全 千 兆 宽 带 接 入 安 全 设 备, 适 用 于 需 要 高 带 宽 高 可 靠 和 高 安 全 Internet 接 入 的 大 中 型 网 络 环 境, 例 如 大 中 型 网 吧 企 业 学 校 小 区 政 府 事 业 单 位 等 用 户 飞 鱼 星 VOLANS-6000 系 列 基 于 业 界 领 先 的 64 位 高 性 能 专 用 网 络 通 信 处 理 器, 内 外 网 均 为 全 千 兆 架 构, 双 向 转 发 率 高 达 2Gbps, 传 输 性 能 是 普 通 百 兆 路 由 器 的 10 倍! 它 支 持 丰 富 的 安 全 特 性, 支 持 防 攻 击 智 能 过 滤 硬 件 病 毒 防 御 等 功 能 飞 鱼 星 VOLANS-6000 系 列 的 典 型 带 机 量 为 600-800 台, 它 是 飞 鱼 星 科 技 防 火 墙 宽 带 路 由 器 中 的 高 端 产 品 线, 也 是 业 界 顶 级 性 能 的 防 火 墙 宽 带 路 由 器 产 品, 是 大 型 企 业 和 大 型 网 吧 用 户 的 理 想 选 择 飞 鱼 星 VOLANS-6200 全 千 兆 双 WAN 防 火 墙 路 由 器 飞 鱼 星 VOLANS-6300 全 千 兆 多 WAN 防 火 墙 路 由 器 产 品 特 性 智 能 流 控, 人 少 多 用 人 多 好 用, 提 高 带 宽 利 用 率 通 过 对 网 吧 常 见 应 用 的 进 行 深 度 识 别 分 类 管 理 分 级 处 理, 始 终 让 网 页 浏 览 网 络 游 戏 优 先 通 行, 其 余 流 量 都 给 他 们 让 路, 保 证 网 游 网 页 永 远 不 卡 同 时 还 能 把 剩 余 带 宽 分 配 给 其 他 用 户 或 应 用 ( 例 如 P2P 下 载 在 线 影 视 ), 实 现 带 宽 合 理 化 最 大 化 的 利 用! 在 多 线 接 入 的 环 境 中, 可 以 指 定 将 游 戏 流 量 调 度 到 较 稳 定 性 高 的 光 纤 出 口, 其 余 流 量 调 度 到 相 对 廉 价 的 其 他 线 路 中, 提 升 网 吧 游 戏 体 验, 有 效 节 省 光 纤 费 用 内 置 游 戏 加 速, 通 过 应 用 识 别 优 先 级 调 整 带 宽 预 置 等 多 项 领 先 技 术, 确 保 游 戏 数 据 优 先 转 发, 有 效 提 高 网 络 游 戏 的 流 畅 性 支 持 主 流 网 络 游 戏, 如 : 魔 兽 世 界 穿 越 火 线 反 恐 精 英 OL 等 VOLANS-6000 系 列 还 具 备 传 统 流 控, 可 设 置 基 于 IP IP 段 端 口 上 下 行 时 间 段 的 流 控 规 则 并 支 持 弹 性 流 控, 可 抢 占 剩 余 带 宽 资 源 多 线 接 入 与 负 载 均 衡 带 宽 汇 聚 :2-4 WAN 端 口 的 弹 性 配 置, 可 用 多 条 ADSL 取 代 光 纤, 汇 聚 带 宽 节 约 网 费 支 持 ADSL 拨 号 静 态 光 纤 小 区 LAN 线 路 等 多 种 接 入 方 式 智 能 负 载 均 衡 : 不 论 是 同 一 运 营 商, 还 是 不 同 运 营 商 的 多 条 线 路, 动 态 识 别 不 同 业 务, 根 据 各 WAN 端 口 带 宽 大 小 和 负 荷, 自 动 完 成 负 载 均 衡 工 作, 优 化 各 端 口 带 宽 使 用 率 线 路 备 份 与 切 换 : 智 能 判 断 线 路 状 态, 当 一 条 线 路 掉 线, 路 由 器 自 动 快 速 改 用 另 一 个 WAN 端 口 的 线 路 连 接, 确 保 网 络 实 时 在 线 并 支 持 线 路 定 时 切 换 的 数 据 平 滑 过 渡, 减 少 线 路 切 换 时 卡 机 掉 线 等 现 象
智 能 策 略 路 由 : 智 能 分 流 不 同 ISP 线 路 的 数 据, 轻 松 实 现 电 信 数 据 走 电 信 新 联 通 数 据 走 新 联 通, 并 率 先 支 持 教 育 网 策 略 库 支 持 策 略 路 由 库 在 线 升 级, 轻 松 实 现 用 户 定 制 的 多 ISP 接 入 方 案, 可 广 泛 运 用 在 跨 国 企 业 校 园 专 网 政 务 专 网 医 疗 专 网 与 普 通 网 络 的 多 网 并 存 方 案 中 虚 拟 专 网, 数 据 传 输 更 安 全 VOLANS-6000 系 列 支 持 标 准 的 PPTP VPN 和 L2TP VPN, 支 持 24 条 PPTP VPN 隧 道, 最 大 可 支 持 48 个 用 户 数 同 时 提 供 高 安 全 的 加 密 隧 道 方 案 通 过 简 单 配 置, 您 就 能 轻 松 搭 建 安 全 的 VPN 连 接 ; 满 足 跨 地 域 企 业 对 于 数 据 传 输 的 便 捷 性 安 全 性 以 及 成 本 要 求 飞 鱼 星 单 线 变 双 线 的 智 能 SVPN 例 如 两 台 均 具 备 飞 鱼 星 SVPN 功 能 的 路 由 器, 路 由 器 A 采 用 单 运 营 商 线 路 接 入 ( 例 如 电 信 ), 路 由 器 B 采 用 双 运 营 商 线 路 接 入 ( 例 如 电 信 + 新 联 通 ), 路 由 器 A 需 要 访 问 新 联 通 线 路 时, 通 过 B 即 可 转 发 到 新 联 通 线 路, 轻 松 达 到 借 线 目 的, 以 解 决 跨 网 连 接 的 瓶 颈 问 题 L2TP VPN 服 务 器 和 客 户 端 功 能, 完 美 兼 容 运 营 商 网 吧 专 线 技 术 实 现 对 网 络 应 有 的 分 流, 提 高 网 吧 竞 争 力 卓 越 的 安 全 性 能 强 大 的 防 火 墙, 提 供 多 种 安 全 保 护 领 先 的 ARP 信 任 机 制 与 内 网 ARP 防 御 功 能 结 合, 杜 绝 ARP 病 毒 侵 扰, 防 止 内 网 掉 线 支 持 内 / 外 部 攻 击 防 御, 防 止 病 毒 木 马 和 黑 客 的 侵 扰 VOLANS-6000 系 列 支 持 与 飞 鱼 星 安 全 联 动 交 换 机 构 建 整 网 的 安 全 防 护 体 系 飞 鱼 星 多 WAN 防 火 墙 宽 带 路 由 器 和 安 全 联 动 交 换 机 组 成 飞 鱼 星 防 攻 击 安 全 联 动 系 统 (ASN), 路 由 器 是 调 度 指 挥 中 心, 安 全 联 动 交 换 机 是 执 行 者, 统 一 管 理, 协 同 工 作 路 由 器 自 动 查 找 和 管 理 每 台 安 全 联 动 交 换 机, 并 向 交 换 机 发 放 策 略 指 令, 可 以 管 理 到 每 一 台 内 网 PC 在 路 由 器 上 完 成 全 网 管 理 配 置, 例 如 全 网 的 IP+ MAC+ 端 口 的 扫 描 绑 定 端 口 镜 像 流 量 控 制 VLAN 划 分 等, 极 大 降 低 维 护 工 作 量 当 路 由 器 发 现 内 网 有 DDoS 攻 击, 将 管 理 指 令 下 发 给 交 换 机, 交 换 机 在 相 关 端 口 执 行 命 令, 阻 断 攻 击 源, 根 据 设 定 时 间, 实 施 断 网 惩 罚, 确 保 整 个 网 络 的 安 全 和 稳 定 便 捷 的 管 理 维 护 内 网 管 理 轻 松 直 观 : 通 过 直 观 的 数 据 流 量 图 和 网 络 状 态 报 告, 每 条 线 路 的 数 据 流 量 都 一 目 了 然 您 可 以 实 时 统 计 每 个 IP 的 累 计 流 量 实 时 流 量 网 络 连 接 数 等 关 键 指 标, 全 面 分 析 每 个 IP 的 网 络 连 接 详 情, 网 络 问 题 的 定 位 也 易 如 反 掌 日 志 管 理 服 务 : 支 持 Syslog 协 议, 系 统 日 志 可 存 储 到 指 定 服 务 器 网 管 通 过 对 日 志 管 理 和 分 析, 能 深 入 了 解 网 络 使 用 状 况 配 置 简 单 : 全 中 文 WEB 配 置 及 管 理 页 面, 所 有 功 能 参 数 分 组 清 晰 简 单 易 懂, 没 有 太 多 网 络 知 识 的 网 管 也 能 轻 松 配 置 和 管 理 ; 并 支 持 多 级 别 账 户 管 理 技 术 参 数 飞 鱼 星 VOLANS-6000 系 列 硬 件 规 范 设 备 型 号 VOLANS-6200 VOLANS-6300 处 理 器 64 位 全 千 兆 高 性 能 网 络 专 用 处 理 器 内 存 256MB DDR FLASH 16MB 广 域 网 接 口 2 个 千 兆 自 适 应 RJ45 端 口 4 个 或 2 个 ( 弹 性 ) 千 兆 自 适 应 RJ45 端 口 局 域 网 接 口 4 个 千 兆 自 适 应 RJ45 端 口 5 个 或 7 个 ( 弹 性 ) 千 兆 自 适 应 RJ45 端 口 VPN 24 条 PPTP 隧 道 24 条 PPTP 隧 道 典 型 带 机 量 200-400 400-800 网 络 介 质 10Base-T:3 类 或 3 类 以 上 UTP;100Base-TX:5 类 UTP;1000Base-T: 超 5 类 UTP LED 指 示 Link/Act( 连 接 / 工 作 ) 1000Mbps( 速 度 ) Power( 电 源 ) System( 系 统 状 态 指 示 灯 ) 冗 余 设 计 智 能 双 BIOS 设 计 电 源 及 功 耗 输 入 :220VAC,50/60Hz( 内 置 通 用 电 源 ) 功 耗 : 20W
外 型 尺 寸 ( 长 宽 高 ) 440mm 270mm 44mm 工 作 环 境 温 度 工 作 温 度 :0ºC 到 40ºC; 存 储 温 度 :-40ºC 到 70ºC 环 境 相 对 湿 度 工 作 湿 度 :10% 到 90% 不 凝 结 ; 存 储 湿 度 :5% 到 90% 不 凝 结 飞 鱼 星 VOLANS-6000 系 列 软 件 功 能 OS 系 统 VROS V5 嵌 入 式 操 作 系 统 支 持 标 准 IEEE 802.3 IEEE 802.3u IEEE 802.3x IEEE802.3ab 网 络 协 议 网 络 互 连 运 行 模 式 精 细 化 流 量 管 理 (QoS) 网 络 安 全 负 载 均 衡 IP 服 务 ARP DNS DHCP(Client/Server) IP 路 由 静 态 路 由 管 理 动 态 路 由 协 议 (RIP-1/RIP-2) 策 略 路 由 网 络 应 用 TELNET FTP ICMP SNMP SSH2 SYSLOG NTG 局 域 网 协 议 Ethernet_II Ethernet_SNAP VLAN 链 路 层 协 议 PPP PPPoE(Client/Server) NAT 模 式 路 由 模 式 透 明 桥 模 式 混 合 模 式 (NAT+ 路 由 模 式 或 NAT+ 透 明 桥 模 式 ) 基 于 IP 流 控 分 接 口 流 控 流 量 控 制 弹 性 流 控 ( 可 抢 占 剩 余 带 宽 ) 免 配 置 智 能 流 控 关 键 应 用 优 先 ( 游 戏 优 先 ) 每 个 IP 的 实 时 流 量 每 个 IP 的 累 计 流 量 流 量 统 计 全 局 流 量 统 计 每 个 IP 的 网 络 连 接 数 全 局 连 接 数 率 统 计 基 于 接 口 的 访 问 控 制 列 表 基 于 IP 和 网 段 的 访 问 控 制 列 表 基 于 IP 段 的 访 问 控 制 列 表 ACL 基 于 端 口 的 访 问 控 制 列 表 基 于 MAC 的 访 问 控 制 列 表 基 于 时 间 组 的 访 问 控 制 列 表 IP/MAC 一 键 绑 定 ARP 防 御 ARP 攻 击 防 御 APR 信 任 机 制 支 持 ICMP 消 息 类 型 过 滤 报 文 过 滤 分 片 报 文 检 测 入 侵 检 测 支 持 病 毒 防 御 支 持 报 警 机 制 内 外 网 攻 击 报 警, 日 志 报 警 连 接 数 限 制 MAC 过 滤 病 毒 检 测 ( 防 机 器 狗 病 毒 ) 防 止 WAN 口 的 Ping 防 止 短 包 防 止 碎 片 包 攻 击 防 御 DoS 攻 击 防 御 SYN\UDP\ ICMP flooding 攻 击 防 御 支 持 与 飞 鱼 星 安 全 联 动 交 换 机 构 建 整 网 安 全 联 动 基 于 接 口 的 抓 包 分 析 抓 包 分 析 基 于 全 局 的 抓 包 分 析 本 地 存 储 日 志 保 存 日 志 服 务 器 智 能 均 衡 电 信 新 联 通 教 育 网 策 略 选 择
网 络 地 址 转 换 自 定 义 路 由 动 态 域 名 虚 拟 专 网 (VPN) 端 口 管 理 快 速 通 断 检 测 定 时 平 滑 切 换 端 口 映 射 DMZ 多 对 一 转 换 多 对 多 转 换 UPnP 静 态 路 由 源 地 址 路 由 应 用 调 度 3322.org DynDNS 等 多 WAN 口 可 独 立 更 新 动 态 域 名 PPTP VPN 客 户 端 服 务 端, VPN 隧 道 数 24 条 L2TP 服 务 端 和 客 户 端 端 口 镜 像 VLAN PPPoE 服 务 器 支 持 PPPoE 内 网 拨 号 认 证, 可 建 立 512 个 PPPoE 账 户 配 置 管 理 支 持 WEB 和 远 程 管 理, 全 中 文 配 置 界 面 全 中 文 WEB 管 理 支 持 定 时 自 动 重 启 支 持 配 置 分 级 保 护 支 持 配 置 文 件 备 份 和 载 入 支 持 在 线 升 级 支 持 策 略 库 自 动 更 新 支 持 系 统 日 志 提 供 诊 断 工 具 (PING Tracert) 支 持 分 级 账 户 管 理 典 型 应 用 典 型 应 用 一
组 网 描 述 : 采 用 VOLANS-6000 系 列 作 为 网 关, 外 接 多 条 线 路, 实 现 智 能 负 载 均 衡, 启 用 智 能 流 控 功 能, 合 理 分 配 带 宽 资 源, 保 证 重 要 应 用 优 先, 例 如 游 戏 传 输 优 先 无 盘 启 动 优 先 等 路 由 器 和 两 台 光 纤 防 攻 击 安 全 联 动 交 换 机 形 成 整 网 安 全 联 动, 主 动 解 决 内 网 DDoS 等 攻 击, 确 保 内 网 安 全 通 过 端 口 汇 聚, 提 供 高 达 8G 的 光 纤 主 干 链 路 和 2G 的 上 行 光 纤 链 路 并 可 与 服 务 器 之 间 组 建 端 口 汇 聚, 消 除 传 输 瓶 颈 典 型 应 用 二 组 网 描 述
采 用 VOLANS-6000 系 列 作 为 网 关, 外 接 互 联 网 线 路 和 企 业 专 网, 通 过 静 态 路 由, 实 现 企 业 内 网 数 据 走 专 网, 其 余 数 据 走 互 联 网 启 用 智 能 流 控 功 能, 合 理 分 配 带 宽 资 源 保 证 企 业 的 OA 系 统 等 常 见 应 用 同 时 VOLANS-6000 系 列 的 PPTP VPN 服 务 器 功 能, 出 差 人 员 可 以 通 过 VPN 隧 道, 安 全 便 捷 的 访 问 到 公 司 内 部 资 源